centos docker-io(docker部署centos)
这篇文章给大家聊聊关于centos docker-io，以及docker部署centos对应的知识点，希望对各位有所帮助，不要忘了收藏本站哦。
CentOS8 升级containerd.io后,无法启动Docker服务的解决方案
为了解决 CentOS8升级 containerd.io后，无法启动 Docker服务的问题，首先需要了解 containerd发布的风险通告。此通告指出，一个中危级别的 CVE-2020-15257漏洞可能影响 containerd的权限提升，为确保系统安全，建议升级到最新版本的 containerd。
升级 containerd至最新版本，同时重启所有与宿主具有相同网络命名空间的容器，是解决此问题的步骤之一。在升级过程中，留意 CentOS8版本的 containerd.io.x86_64版本为 1.2.6-3.3.fc30。使用最新版本的 containerd.io时，可能会遇到无法启动 Docker服务的现象，表现为“Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?”。
在解决此类问题时，网络上提供的常见解决方案包括使用指定版本的 containerd.io。例如，将 containerd.io更改为 1.2.6版本，以解决 Docker启动的问题。然而，为了应对安全性问题，升级到最新版本的 containerd.io和 docker-ce，尝试解决 Docker服务无法启动的问题。
执行升级命令后，通过 `yum list installed|grep docker`命令查看已安装的 Docker相关组件版本。在升级后，组件版本应更新为 containerd.io.x86_64 1.3.9-3.1.el8和 docker-ce.x86_64 3:19.03.14-3.el8。
尽管升级后组件版本已更新，但问题仍然存在，即无法启动 Docker服务。进一步检查日志文件，发现容器启动失败的原因可能与 libseccomp相关。libseccomp的更新是解决此问题的关键步骤。
综上所述，解决 CentOS8升级 containerd.io后无法启动 Docker服务的问题，主要步骤包括：1）遵循安全建议升级到最新版本的 containerd，同时考虑重启相关容器；2）使用指定版本的 containerd.io，如 1.2.6，以解决 Docker启动问题；3）在确保安全性的前提下，升级到最新版本的 containerd.io和 docker-ce，并检查 libseccomp是否需要更新，最终确认 Docker服务正常启动。
centos7 docker 初次安装遇见问题&运用
初次安装CentOS Docker所遇问题与解决方法及基本用法详解
在初次尝试安装CentOS Docker时，可能会遇到报错“Error response from daemon: Get index.docker.io/v1/sear... x509: certificate has expired or s not yet valid”。此问题的解决方法是，首先需要更改Docker的注册镜像源至国内镜像站点，操作步骤如下：
1.打开配置文件/etc/docker/daemon.json，添加如下内容：
{
"registry-mirrors":[""]
}
2.保存并退出编辑，重启Docker服务
3.重新尝试运行docker search centos，错误应已解决。
接下来，开启网络转发功能以避免后续操作中的问题：
1.执行命令vim/etc/sysctl.conf，在文件中添加以下内容：
net.ipv4.ip_forward= 1
2.执行命令sysctl-p使配置生效。
3.使用cat/proc/sys/net/ipv4/ip_forward验证网络转发功能已开启。
完成以上步骤后，CentOS Docker已准备好使用，下面列举了Docker的基本用法：
1.拉取镜像：docker pull docker.io/centos
2.加载本地镜像：docker load-i/root/docker.io-centos.tar
3.拉取指定仓库的镜像：docker pull hub.c.163.com/library/t...
4.运行容器（交互模式）：docker run-it docker.io/centos:latest/bin/bash
5.运行容器（后台模式）：docker run-d docker.io/centos:latest/bin/sh-c"while true;do echo hello world; sleep 1; done"
6.列出所有镜像：docker images
7.列出运行中的容器：docker ps
8.显示所有容器（包括已停止的）：docker ps-a
9.启动容器：docker start容器ID/容器NAMES
10.停止容器：docker stop容器ID/容器NAMES
11.查看容器日志：docker logs容器ID
12.杀死容器：docker kill容器ID
13.重启容器：docker restart容器ID
14.删除容器：docker rm-f容器ID
通过以上操作，可实现容器的创建、运行、管理与镜像的创建、加载、拉取与发布。
在创建镜像的过程中，可以使用两种方法：
方法一：通过容器执行命令，生成新镜像。
方法二：编写Dockerfile文件，通过Dockerfile构建镜像。
在使用过程中，需注意删除镜像前必须先停止并删除相关的容器实例。
此外，Docker容器的命名与重命名、主机名操作也较为简单，使用`docker run`命令时可指定容器名，如`docker run-itd--name docker1 docker.io/centos:latest/bin/bash`。容器数据映射则是通过 `-p`参数指定端口映射。
CentOS6.x上部署Docker容器环境的全流程攻略
Docker.io是轻量级的容器引擎+映像仓库，在LXC（linux轻量级容器）的基础上构建，可以运行任何应用程序。
docker.io的核心层由以下几个部分组成:
1、可执行程序，/usr/bin/docker
2、docker.io网站上有一系列创建好的操作系统和应用程序映像
3、AUFS（另一个统一文件系统）来实现文件系统的快照，文件变化，控制只读或读写的需求。
4、LXC（Linux轻量级容器）
5、Cgroups（各种资源和命名空间的管理）
在本文写作的时候，最新版本是0.5.3，但目前开发很活跃，一些功能和特性可能在新版本中会发生变化。
需要注意的是CentOS 6.5与7.0的安装是有一点点不同的，CentOS-6上docker的安装包叫docker-io，并且来源于Fedora epel库，这个仓库维护了大量的没有包含在发行版中的软件，所以先要安装EPEL，而CentOS-7的docker直接包含在官方镜像源的Extras仓库（CentOS-Base.repo下的[extras]节enable=1启用）。前提是都需要联网，具体安装过程如下。
1.禁用selinux
[/code]
# getenforce
enforcing
# setenforce 0
permissive
# vi/etc/selinux/config
SELINUX=disabled
...
[/code]
2.安装 Fedora EPEL
epel-release-6-8.noarch.rpm包在发行版的介质里面已经自带了，可以从rpm安装。
复制代码
代码如下:
# yum install epel-release-6-8.noarch.rpm
//或
yum-y install
如果出现GPG key retrieval failed: [Errno 14] Could not open/read 问题，请在线安装epel，下载RPM-GPG-KEY-EPEL-6文件。
这一步执行之后，会在/etc/yum.repos.d/下生成epel.repo、epel-testing.repo两个文件，用于从Fedora官网下载rpm包。
3.检查内核版本
复制代码
代码如下:
# uname-r
2.6.32-431.el6.x86_64
# cat/etc/redhat-release
CentOS release 6.5(Final)
看到这个最低的内核版本，事实运行起来是没太大问题的，你也可以升级到3.10.x版本。
另外你也可以运行脚本check-config.sh，来检查内核模块符不符合（下面有些missing的，我的docker还是可以正常启动）：
复制代码
代码如下:
[root@sean~]#./check-config
warning:/proc/config.gz does not exist, searching other paths for kernel config...
info: reading kernel config from/boot/config-2.6.32-431.el6.x86_64...
Generally Necessary:
- cgroup hierarchy: properly mounted [/cgroup]
- CONFIG_NAMESPACES: enabled
- CONFIG_NET_NS: enabled
- CONFIG_PID_NS: enabled
- CONFIG_IPC_NS: enabled
- CONFIG_UTS_NS: enabled
- CONFIG_DEVPTS_MULTIPLE_INSTANCES: enabled
- CONFIG_CGROUPS: enabled
- CONFIG_CGROUP_CPUACCT: enabled
- CONFIG_CGROUP_DEVICE: enabled
- CONFIG_CGROUP_FREEZER: enabled
- CONFIG_CGROUP_SCHED: enabled
- CONFIG_MACVLAN: enabled
- CONFIG_VETH: enabled
- CONFIG_BRIDGE: enabled
- CONFIG_NF_NAT_IPV4: missing
- CONFIG_IP_NF_TARGET_MASQUERADE: enabled
- CONFIG_NETFILTER_XT_MATCH_ADDRTYPE: missing
- CONFIG_NETFILTER_XT_MATCH_CONNTRACK: enabled
- CONFIG_NF_NAT: enabled
- CONFIG_NF_NAT_NEEDED: enabled
Optional Features:
- CONFIG_MEMCG_SWAP: missing
- CONFIG_RESOURCE_COUNTERS: enabled
- CONFIG_CGROUP_PERF: enabled
- Storage Drivers:
-"aufs":
- CONFIG_AUFS_FS: missing
- CONFIG_EXT4_FS_POSIX_ACL: enabled
- CONFIG_EXT4_FS_SECURITY: enabled
-"btrfs":
- CONFIG_BTRFS_FS: enabled
-"devicemapper":
- CONFIG_BLK_DEV_DM: enabled
- CONFIG_DM_THIN_PROVISIONING: enabled
- CONFIG_EXT4_FS: enabled
- CONFIG_EXT4_FS_POSIX_ACL: enabled
- CONFIG_EXT4_FS_SECURITY: enabled
假如你是自己编译内核，请特别留意几个绝对不能缺少的：DM_THIN_PROVISIONING、IP_NF_TARGET_MASQUERADE、NF_NAT。（AUFS_FS没有对应选项，还不清楚怎么回事，但不是必须）
4.安装 docker-io
复制代码
代码如下:
# yum install docker-io
Dependencies Resolved
===========================================================================================
Package
Arch Version Repository Size
===========================================================================================
Installing:
docker-io
x86_64 1.1.2-1.el6 epel 4.5 M
Installing for dependencies:
lua-alt-getopt noarch 0.7.0-1.el6 epel 6.9 k
lua-filesystem x86_64 1.4.2-1.el6 epel 24 k
lua-lxc
x86_64 1.0.6-1.el6 epel 15 k
lxc
x86_64 1.0.6-1.el6 epel 120 k
lxc-libs
x86_64 1.0.6-1.el6 epel 248 k
Transaction Summary
===========================================================================================
Install 6 Package(s)
许多文档介绍到这里，下一步为挂载/cgroup文件系统，我的docker版本为1.1.2，没有修改/etc/fstab的步骤。
5.启动试运行
复制代码
代码如下:
# service docker start
//或
# docker-d
6.以守护模式运行docker.io（在一个新的终端里）
复制代码
代码如下:
[root@localhost~]# docker-d
2013/08/21 07:47:07 WARNING: Your kernel does not support cgroup swap limit.
2013/08/21 07:47:07 Listening for HTTP on/var/run/docker.sock(unix)
7.在centos6.4容器里输出hello world
复制代码
代码如下:
[root@localhost~]# docker run centos:6.4 echo"hello world"
2013/08/21 07:48:41 POST/v1.4/containers/create
2013/08/21 07:48:41 POST/v1.4/containers/c6bc9e80097e/start
2013/08/21 07:48:41 POST/v1.4/containers/c6bc9e80097e/attach?logs=1stderr=1stdout=1stream=1
hello world
8.从容器里测试ping
复制代码
代码如下:
[root@localhost~]# docker-dns'8.8.8.8' run centos:6.4 ping-c 3 yahoo.com
2013/08/21 08:02:15 POST/v1.4/containers/create
2013/08/21 08:02:15 POST/v1.4/containers/c40a1244f9bc/start
2013/08/21 08:02:15 POST/v1.4/containers/c40a1244f9bc/attach?logs=1stderr=1stdout=1stream=1
PING yahoo.com(98.138.253.109) 56(84) bytes of data.
64 bytes from ir1.fp.vip.ne1.yahoo.com(98.138.253.109): icmp_seq=1 ttl=48 time=323 ms
64 bytes from ir1.fp.vip.ne1.yahoo.com(98.138.253.109): icmp_seq=2 ttl=48 time=329 ms
64 bytes from ir1.fp.vip.ne1.yahoo.com(98.138.253.109): icmp_seq=3 ttl=49 time=302 ms
--- yahoo.com ping statistics---
3 packets transmitted, 3 received, 0% packet loss, time 2304ms
rtt min/avg/max/mdev= 302.032/318.318/329.656/11.807 ms
9.异常
在我的一次安装过程中，很不幸遇到下面的问题：
docker-d启动，或tail-f/var/log/docker查看日志
复制代码
代码如下:
[f32e7d9f]+job initserver()
[f32e7d9f.initserver()] Creating server
[f32e7d9f]+job serveapi(unix:///var/run/docker.sock)
2014/10/22 13:02:45 Listening for HTTP on unix(/var/run/docker.sock)
Error running DeviceCreate(createPool) dm_task_run failed
[f32e7d9f]-job initserver()= ERR(1)
2014/10/22 13:02:45 Error running DeviceCreate(createPool) dm_task_run failed
\nWed Oct 22 14:35:54 CST 2014\n
再或者是service docker restart
复制代码
代码如下:
Stopping docker:
[ OK ]
Starting cgconfig service: Error: cannot mount cpuset to/cgroup/cpuset: Device or resource busy
/sbin/cgconfigparser; error loading/etc/cgconfig.conf: Cgroup mounting failed
Failed to parse/etc/cgconfig.conf
[FAILED]
Starting docker:
[ OK ]
全选复制放进笔记Unable to enable network bridge NAT: iptables failed: iptables-I POSTROUTING-t nat-s 172.17.42.1/16!-d 172.17.42.1/16-j MASQUERADE: iptables v1.4.7: can't initialize iptables table `nat': Table does not exist(do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
